Coldcard种子生成漏洞：上千钱包被盗走超1亿美元BTC

Coldcard 种子生成漏洞被忽视了多年。尽管用户可以查看公开固件，问题仍未被及时发现。后续研究将漏洞追溯到 2021 年 3 月的固件改动（v4.0.0）：在生成种子短语时使用了更弱的随机数来源，而不是原本应由专用硬件熵源提供的安全随机性。 研究机构披露，攻击共窃取约 1,596–1,816 BTC（超过 1 亿美元），涉及约 5,200–7,300 个地址。Coinkite 称，部分受影响机型的熵估计仅约 72 bits，而目标是 128 bits，从而大幅缩小了攻击者可尝试的种子空间。Block 的安全团队表示，受影响设备在该随机性路径上“没有获得安全随机性”。 Coinkite 已发布修复固件，但更新不会“升级”已生成的旧恢复短语。受影响用户需要安装补丁、重新生成全新的种子，并将资金转移到由修复后种子派生的新地址。James O’Beirne 在 2025 年 5 月审计后发现随机性问题，并将其追溯到 libngu。 对交易者而言，Coldcard 种子生成缺陷再次凸显了自托管在密钥创建环节仍存在“制造商依赖风险”。这对硬件钱包信任度与运营风险是负面冲击，但事件本身大概率不会改变 BTC 的核心基本面。